如何实现自动化 ansible基础

ansible 是一款基于 python 开发的开源自动化工具，无需在被控端安装代理，通过 ssh 实现配置管理、应用部署和任务编排。1. 它使用 yaml 编写可读性强的 playbook，支持幂等性，模块丰富且跨平台；2. 安装可通过 yum 或 pip 进行，配置 inventory 文件定义主机分组，建议设置 ssh 免密登录以确保通信畅通；3. 可通过 ad-hoc 命令执行临时任务，如查看系统时间或重启服务，也可使用 playbook 定义复杂自动化流程，如批量部署 nginx；4. 推荐使用变量、roles 结构化代码，结合 ansible-vault 保护敏感信息，并与 ci/cd 工具集成提升效率。掌握 ansible 的关键是动手实践，从简单命令开始逐步构建自动化能力，最终实现高效、可控的运维自动化体系。

自动化是现代运维的核心能力之一，而 Ansible 是一款简单高效、无需在被控端安装代理的自动化工具，广泛用于配置管理、应用部署、任务编排等场景。掌握 Ansible 基础是实现自动化运维的重要一步。下面从几个关键方面介绍如何使用 Ansible 实现基础自动化。

一、Ansible 是什么？为什么选择它？

Ansible 是基于 Python 开发的开源自动化工具，通过 SSH 协议与目标主机通信，不需要在被控机器上安装额外的客户端（agentless），只需在控制节点安装即可。

它的优势包括：

• 配置简单，使用 YAML 编写剧本（playbook），可读性强
• 无需额外服务或客户端，依赖 SSH 和 Python
• 支持幂等性（多次执行结果一致），避免重复操作引发问题
• 模块丰富，支持 Linux、Windows、网络设备、云平台等

二、Ansible 基础环境搭建

要开始使用 Ansible，首先需要在一台控制机（如你的笔记本或跳板机）上安装并配置它。

1. 安装 Ansible（以 CentOS/RHEL 为例）

sudo yum install epel-release -y
sudo yum install ansible -y

或使用 pip 安装（推荐方式）：

pip install ansible

验证安装：

ansible --version

2. 配置主机清单（Inventory）

Ansible 通过 inventory 文件管理目标主机。默认路径是

/etc/ansible/hosts

示例 inventory 文件：

[webservers]
web1.example.com
web2.example.com

[dbservers]
db1.example.com

[all_servers:children]
webservers
dbservers

你也可以使用 IP 地址：

[webservers]
192.168.1.10
192.168.1.11

3. 配置 SSH 免密登录

Ansible 依赖 SSH 连接目标主机，建议配置控制机到各目标主机的 SSH 免密登录。

生成密钥：

ssh-keygen -t rsa -b 2048

分发公钥到目标主机：

硅基智能

基于Web3.0的元宇宙，去中心化的互联网，高质量、沉浸式元宇宙直播平台，用数字化重新定义直播

62

查看详情

ssh-copy-id user@hostname

测试连接：

ansible webservers -i /etc/ansible/hosts -m ping

如果返回

pong

三、Ansible 核心概念与基础用法

1. Ad-Hoc 命令（临时命令）

Ad-Hoc 命令用于快速执行简单任务，比如批量重启服务、查看系统信息。

语法格式：

ansible <pattern> -m <module> -a "<arguments>"

常用示例：

• 查看主机时间：

  ansible all -m command -a "date"

  登录后复制

• 重启 Web 服务器：

  ansible webservers -m service -a "name=httpd state=restarted"

  登录后复制

• 安装软件（以 yum 为例）：

  ansible webservers -m yum -a "name=nginx state=present"

  登录后复制

2. Playbook：实现复杂自动化

Playbook 是 Ansible 的核心，使用 YAML 格式定义一系列任务，支持条件、循环、变量、模板等功能。

简单 playbook 示例：

deploy_nginx.yml

---
- name: 安装并启动 Nginx
  hosts: webservers
  become: yes  # 使用 sudo
  tasks:
    - name: 安装 Nginx
      yum:
        name: nginx
        state: present

    - name: 启动并启用 Nginx 服务
      service:
        name: nginx
        state: started
        enabled: yes

    - name: 替换首页内容
      copy:
        content: "Welcome to Ansible Managed Server\n"
        dest: /usr/share/nginx/html/index.html

运行 playbook：

ansible-playbook deploy_nginx.yml

3. 常用模块介绍

• command

  登录后复制
  /

  shell

  登录后复制
  ：执行命令（command 不支持管道，shell 支持）

• copy

  登录后复制
  ：复制文件到远程主机

• template

  登录后复制
  ：使用 Jinja2 模板生成配置文件

• file

  登录后复制
  ：管理文件/目录权限、属性

• yum

  登录后复制
  /

  apt

  登录后复制
  ：包管理

• service

  登录后复制
  ：管理系统服务

• user

  登录后复制
  /

  group

  登录后复制
  ：管理用户和组

四、提升自动化效率的建议

1. 使用变量：将主机差异（如 IP、端口、路径）抽象为变量，提高 playbook 复用性。
2. 使用 roles：将 playbook 拆分为可复用的角色（roles），结构更清晰。
3. 启用日志和错误处理：通过

   failed_when

   登录后复制
   、

   ignore_errors

   登录后复制
   控制任务流程。
4. 使用 ansible-vault 管理敏感信息：如密码、密钥，避免明文暴露。
5. 结合 CI/CD 工具：如 Jenkins、GitLab CI，实现自动化部署流水线。

基本上就这些。Ansible 入门不难，关键在于动手实践。从写第一个 ping 命令开始，到编写 playbook 批量部署服务，逐步掌握其核心机制。自动化不是一蹴而就的，但 Ansible 让这个过程变得清晰可控。

以上就是如何实现自动化 ansible基础的详细内容，更多请关注php中文网其它相关文章！